代碼審計入門總結

0x00 簡介 以前看了seay寫的PHP代碼審計的書，所有瀏覽了一遍，做爲一個代碼審計小白，但願向一些和我同樣的小白的人提供一下個人收穫，以及一個總體的框架和常見漏洞函數。這也算是這本書的一個學習筆記吧，能夠結合我捋順的思路來看這本書。: )php   0x01 總體 學習代碼審計的目標是可以獨立完成對一個CMS的代碼安全監測。其通用的思路有：html 通讀全文代碼，從功能函數代碼開始閱讀，例如

>>阅读原文<<